Um ator ligado à China utilizou uma ferramenta de teste de penetração habilitada por IA para automatizar e acelerar seu ataque a mais de 2.200 locatários, explorando uma vulnerabilidade na ferramenta ConnectWise. Esse incidente está relacionado ao grupo Storm-0940.
Detalhes Técnicos
O grupo Storm-0940, ligado à China, foi identificado utilizando uma ferramenta de teste de penetração com IA para automatizar ataques.
A ferramenta ConnectWise, legítima para administração remota, foi utilizada por atores de ameaça, incluindo MuddyWater (G0069) e GOLD SOUTHFIELD (G0115), para conexão e movimento lateral em ambientes de destino.
Mais de 2.200 locatários foram afetados pelo ataque.
A exploração ocorreu através de vulnerabilidades na ferramenta ConnectWise.
Próximos Passos
Verificar se o sistema está atualizado com os últimos patches de segurança para a ferramenta ConnectWise.
Implementar medidas de segurança adicionais, como autenticação multifator e monitoramento de tráfego de rede.
Realizar uma análise de risco para identificar possíveis vulnerabilidades em ferramentas de administração remota.
